citrix-logchecker

citrix-logchecker Analiza los registros de Citrix Netscaler para buscar señales de explotación de CVE-2023-4966 Escrito por Otmar Lendl. Uso: root@kitploit: ./citrix-anomaly.pl -d -v -h -p archivo -a X archivosderegistro Este script analiza los archivos de syslog de Citrix Netscaler y busca...

msiscan

MSI Analyzer Este script de Python para Linux puede analizar archivos instaladores de Microsoft Windows .msi y señalar posibles vulnerabilidades. Fue desarrollado por Michael Baer @derbaer0 en el SEC Consult Vulnerability Lab. Actualmente, está orientado principalmente a una escalada local de...

claude-poc

Hay múltiples formas de abusar de Claude code, esta es una de ellas que encontré durante mi investigación y reporté 23 de noviembre de 2025 no corregida, podría ser útil al realizar RT/PT para acceso inicial. Resumen: apiKeyHelper es un script de shell personalizado /bin/sh diseñado para generar...

Stracciatella

Stracciatella v0.7 Espacio de ejecución de Powershell desde C técnica SharpPick con AMSI, ETW y registro de bloques de script deshabilitados para tu placer. Hoy en día, cuando Powershell ha sido severamente instrumentado mediante el uso de técnicas como: AMSI ETW Registro de bloques de script...

log4j_scanner

Filesystem log4jscanner for windows and Unix. Scanning for CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 Requires a minimum of Python 2.7. Can be executed as Custom Script Rule of an Audit or via a Server Script with Server Automation. Also executable standalone from the command...

shlol

SHLOL Este es un menú que puedes activar con una combinación de teclas para hacer cosas básicas por ti Muy fácil de usar Crear listeners sobre la marcha No es necesario copiar y pegar Elige el tipo, IP y PUERTO y ¡listo! Ejecuta scripts remotos fácilmente Generador de Reverse Shell...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602-and-CVE-2022-3786 This is a detection script which will determine whether client authentication is required by the SSL server, in which case servers based on OpenSSL 3.0.0 to 3.0.6 will be vulnerable to both CVE-2022-3602 and CVE-2022-3786 Prerequisite's python3 pip install -r...

postgres-bruteforcer

postgres-bruteforcer Acerca de Este script de Go lee una lista de nombres de usuario y contraseñas de un archivo llamado creds.txt y los prueba contra una base de datos PostgreSQL. El script acepta una IP del servidor PostgreSQL como argumento de línea de comandos o un archivo de texto con IPs. S...

CVE-2024-0012-POC

Este es un POC real, inspirado por https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Uso como - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify si SSL no funciona o está caducado, de lo contrario no...

grafana-bruteforce

grafana-bruteforce Una herramienta que toma una lista combinada de nombres de usuario y contraseñas e intenta realizar fuerza bruta en la página de inicio de sesión de Grafana. Grafana te bloqueará después de 5 intentos, por lo que debes asegurarte de que tu proxy tenga múltiples IP externas. Cóm...

CVE-2023-50164

CVE-2023-50164 Una utilidad de escaneo y PoC para CVE-2023-50164 Consideraciones La explotación de CVE-2023-50164 es muy específica del entorno. Este PoC intenta generalizar el proceso de explotación requiriendo que el usuario ingrese detalles específicos del entorno a través de las banderas del...

Cl0neMast3r

Cl0neMast3r Acerca de: Cl0neMast3r es un script de Python creado para hacerte la vida más fácil. Ahora puedes elegir fácilmente tus herramientas favoritas de GitHub e instalarlas en tu sistema con un solo clic. Incluso mejor, puedes asegurarte de tener la última versión de tus herramientas...

bucket-brute

bucket-brute Herramienta de Tko para AWS S3 root@kitploit: usage: bucket-brute.py -h -u URL -p PROXY -b BUCKET optional arguments: -h, --help show this help message and exit -u URL, --url URL No Such Bucket URL -p PROXY, --proxy PROXY Proxy for debugging -b BUCKET, --bucket BUCKET Bucket Name...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Identifica todos los componentes log4j en todos los servidores Windows, en todo el dominio; puede ser multidominio. CVE-2021-44228 Se escala a más de 1,000 servidores Windows, 250+ servidores a la vez. 1k servidores tardaron aproximadamente 1 hora y media. Apache log4j...

CVE-2020-7799

cve-2020-7799 Detección por lotes de cve-2020-7799 Agregue un archivo text.txt en el mismo directorio El formato de URL dentro del archivo es el siguiente: www.baidu.com 132.231.132.132 133.12.122.13:8080 Ejecute simplemente python3 cve-2020-7799.py Nota: ¡Se prohíbe el uso de todos los recursos ...

ngxray

ngxray Escáner de vulnerabilidades estáticas para configuraciones de nginx. Analiza configuraciones con el tokenizador propio de nginx y las compara con reglas JSON declarativas para detectar CVEs conocidas en patrones de directivas del motor de reescritura/scripts. Inicio rápido root@kitploit: c...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - XSS Reflejado encontrado en i-doit Open v24 y versiones anteriores i-doit Open v24 y versiones anteriores son vulnerables a una vulnerabilidad de XSS Reflejado. Estas vulnerabilidades podrían permitir a atacantes autenticados remotos inyectar script web o HTML arbitrario...

CVE-2020-8825

CVE-2020-8825 Publicación: CVE-2020-8825 Proveedor: root@kitploit: PHP VanillaForum Descripción: root@kitploit: La vulnerabilidad existe debido a una sanitización insuficiente de los datos proporcionados por el usuario enviados a la URL "index.php?p=/dashboard/settings/branding". Un atacante remo...

magnolia-rce

Título del exploit: Magnolia DX Core 6.3.8 - Inyección de comandos Fecha: 05/16/2025 Autor del exploit: tmrswrr Versión: 6.3.8 Página principal del proveedor: https://docs.magnolia-cms.com/home/ Producto: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester es un script simple de Python que lee un archivo de texto con muchos correos electrónicos y contraseñas, e intenta verificar si esas credenciales son válidas intentando iniciar sesión en los respectivos servidores IMAP. Uso: root@kitploit: usage: imaplogintester.py...